LA TECHNOLOGY TRANSFER PRESENTA TESTING SOA TESTING CLOUD APPLICATIONS ROMA 7-8 NOVEMBRE 2011 ROMA 9-11 NOVEMBRE 2011

Transcript

1 LA TECHNOLOGY TRANSFER PRESENTA RANDY RICE TESTING SOA TESTING CLOUD APPLICATIONS ROMA 7-8 NOVEMBRE 2011 ROMA 9-11 NOVEMBRE 2011 VISCONTI PALACE HOTEL - VIA FEDERICO CESI, 37 info@technologytransfer.it

2 TESTING SOA DESCRIZIONE PROGRAMMA Questo è un seminario unico che fornisce le informazioni e considerazioni per il Testing della SOA. La SOA è formata da servizi software loosely couplet per supportare i requisiti dei processi di Business e degli utenti del software. In un ambiente SOA le risorse su un network sono rese disponibili come servizi indipendenti ai quali si può accedere senza conoscere la sottostante piattaforma di implementazione. E poichè la parte centrale si basa sul supporto del Business o dell organizzazione, l enfasi di questo seminario viene posta sul Testing black-box e gray-box Business-Oriented, anche se saranno coperti altri aspetti come il Testing di integrazione e di interoperabilità, il Testing di sicurezza e di performance. Si comincerà a definire le basi della SOA per poi imparare come creare una strategia di Testing per la propria implementazione SOA, quindi verranno insegnati processi e tecniche per l implementazione di test dettagliati. Dal momento che SOA può essere schierata in una varietà di ambienti, il seminario non si baserà su un ambiente particolare o su un particolare insieme di tools, ma le tecniche di Testing indirizzeranno molti dei più comuni tipi di implementazione SOA e mostrerà esempi dei più popolari strumenti di test per la SOA. In particolare i partecipanti impareranno: Gli aspetti base e i rischi del Testing di una SOA Come creare una strategia di Testing per la Vostra SOA Processi e tecniche per il Testing della SOA in diversi ambienti, includendo la validazione del processo di Business La natura e lo scopo dei tools di test per la SOA Come far leva sui tools nei diversi ambienti Il processo per eseguire il Testing della SOA per quanto riguarda sicurezza, performance e integrazione Come costruire e gestire un ambiente di test che comincia a simulare l ambiente operativo PARTECIPANTI Analisti di Test Testers Test Engineers Sviluppatori software Project Managers Test Lab Managers Analisti di QA I partecipanti sono invitati a portare il proprio laptop per lo svolgimento degli esercizi. 1. SOA (Service Oriented Architecture) Cosa è una SOA? Perché la SOA? Principi della SOA Terminologia base della SOA - Service Providers - Service Consumers - Service Repository La SOA Reference Architecture Un approccio tradizionale L approccio a 5 livelli Un focus sull integrazione Gestione del ciclo di vita Contratti di servizio Rischi e sfide della SOA SOA e Business Architecture Varietà di implementazioni SOA Il Wrapping dei sistemi Legacy Case Study 2. Principali componenti di Testing della SOA Differenze e sfide del Testing - Testabilità (mancanza di accesso a GUI o al codice) - Natura distribuita: funzionalità che si estendono attraverso aree multiple - Il Testing delle applicazioni composite - Importanza dell integrazione - Performance - Testing di compliance - Piattaforma e linguaggio neutrali - Dipendenze sui Web Services di terze parti - Condivisione degli stakeholder della proprietà dei Web Services - Cambiamenti frequenti del Business e dell applicazione - Elevata richiesta della Qualità of Service (livelli di servizio) - Riuso dei sistemi e delle componenti esistenti Test views - Black-box - White-box - Grey-box Fasi del Testing di SOA - Unit (component) Testing * Servizi * Adapters * Data Maps * Processi di Business * Interfacce utente

3 * Testing strutturale (White-box) per SOA * Perché l Unit Testing da solo non è sufficiente - Testing di integrazione - Testing di sistema - Testing di accettazione dell utente Testing funzionale - Design Top-down del test - Esecuzione Bottom-up del test - Testing end-to-end del Business Process - Regression Testing Testing della Performance Testing di integrazione e di interoperabilità Testing di sicurezza Testing di compatibilità Allineare il Testing della SOA con le attività di sviluppo Case Study: read/ htm 3. Testing funzionale della SOA Capire l Architettura - XML - Protocolli di trasporto: HTTP, HTTPS Capire il Business e i suoi Processi Il ruolo degli esperti del contenuto nel Testing della SOA Trattare con i dati Messaging Identificare i Processi di Business che devono essere testati Lavorare con BPEL e BI (Business Integration) 4. Testing di Performance della SOA Scalabilità del Testing Robustezza del Testing Cosa misurare - Throughput - Tempi di risposta - Latency - Resistenza Le catene di Markov Un processo base - Scegliere gli opportuni Casi di Test * Conoscere cosa testare - Applicare gli strumenti appropriati * Cosa cercare in un tool di test della Performance della SOA - Eseguire il giusto volume di Tests e di dati * Come determinare i profili di Performance - Giungere alle giuste conclusioni * Capire i risultati del Test e intraprendere le azioni opportune 5. Testing di Integrazione e di Interoperabilità della SOA Dove è la complessità in una SOA? Il valore dell iniziale Test di integrazione Tutte le fasi del Testing di Integrazione e Interoperabilità - Unit o Component - Sistema - UAT Testing end-to-end della SOA Testing dei servizi Testing dei processi di Business La vista organizzativa verso la vista applicativa Eliminazione dei silos Lavorare in team funzionali-trasversali Il ruolo del Regression Testing per l Integrazione L uso delle simulazioni 6. Testing di sicurezza della SOA Testing di vulnerabilità - Open User Access - Cross-site scripting - SQL Injection - Buffer Overflows - Deeply Nested Nodes - Recursive Payloads - Schema Poisoning - Malware che transita sui messaggi SOAP Il ruolo dei tools di scanning e di altri tools di sicurezza Testing della codifica di SOAP 7. Testing dei Servizi e dei Processi Creare una strategia di Testing per la SOA Creare un Test Plan per la SOA Definire i Processi di Business Il ruolo dei Casi d uso Il ruolo dei Requisiti Riassumere in Casi di Test, Script e procedure - Basare gli scenari del Test sui Processi di Business - Progettare casi di Test per supportare processi di Business integrati - Ordinare secondo priorità Business e scenari di Test Uno sguardo ravvicinato ai dati di Test - Specifica - Creazione - Valutazione - Manutenzione - Risanamento Coordinare il Testing Process-Driven 8. Considerazioni di Testing per ambienti specifici Web Services Applicazioni Legacy e Composite Applicazioni commerciali (COTS) 9. Test della SOA: Performance e Valutazione Coordinazione e gestione del Testing della SOA Come valutare i risultati del test della SOA Come sapere cosa è importante nei risultati del test della SOA Esempi di Reports di test della SOA 10. Tools di Test per la SOA Gli scopi e i benefici dei tools di test della SOA Principali tools e vendors - Itko-LISA - Parasoft-SOATest - Mindreef-SOAPScope - Greenhat Consulting-GH Tester - Borland-SilkPerformer SOA edition - Junit-Open Source Tool for Unit Testing - Agitar-AgitarOne-Unit Testing Come lavorare con i tools Cosa cercare in un tool di test della SOA - Interfacce test-aware - Message-based Test Automation - Simulazione accurata del comportamento dell applicazione - Adattabilità al cambiamento - Facilità d uso

4 TESTING CLOUD APPLICATIONS DESCRIZIONE Molte aziende stanno andando verso le tecnologie basate sul come SaaS (Software as a Service) e PaaS (Platform as a Service). Questa transizione ha importanti implicazioni di qualità sia per il provider che per il consumatore. Il testing in questo contesto è completamente diverso. Questo seminario insegna come fare il testing di servizi e applicazioni basati sul. I partecipanti impareranno cosa rende unica la tecnologia per quelli che devono fare il testing e come assicurare al meglio la qualità del computing che si riceve dalle applicazioni basate su Web. I partecipanti capiranno le tecnologie e l architettura del e impareranno le due principali prospettive del Testing: il punto di vista del provider e quello del consumatore e impareranno dove concentrare al meglio i propri sforzi. Il Computing pone ai Professionisti del testing importanti domande: Cosa può essere ragionevolmente testato? Dove dobbiamo concentrare i nostri sforzi e la nostra attenzione? Quali tecniche e tools di testing sono più efficaci? Quali rischi può ridurre il testing? Il seminario Vi aiuterà a rispondere a queste domande. PARTECIPANTI Test Analysts Testers Test Engineers Sviluppatori software Project Managers Test lab Managers QA Analysts I partecipanti sono invitati a portare il proprio laptop per lo svolgimento degli esercizi.

5 PROGRAMMA 1. Introduzione Cinque importanti principi di Computing Benefici Rischi Sfide pubblico o privato Modelli di servizio - SaaS (Software as a Service) - PaaS (Platform as a Service) - Faas (Framework as a Service) - IaaS (Infrastructure as a Service) Un esempio Il ruolo della virtualizzazione Estendere SOA Cosa significa tutto questo per i testers? - Cosa possiamo testare? - Cosa dovremmo testare? - Come possiamo testare? 2. Definire la Vostra strategia di Test Scopo del testing Rischi Portata Fattori critici di successo Tools e tecniche Esercizio: definire la Vostra strategia di test del 3. Ambienti di Test Requisiti per gli ambienti di Test Caratteristiche degli ambienti di Test del Il ruolo degli ambienti virtuali di Test Progettare gli ambienti di Test Gestire e controllare gli ambienti di Test Esercizio: progettare un ambiente di Test 4. Testing funzionale delle applicazioni Identificare le funzioni da testare Assegnare delle priorità alle funzioni Testing workflows Metodi - Testing strutturato - Agile Testing Trattare con il cambiamento La base per le condizioni di Test Valutazione dei Test Testing di regressione Esercizio: progettare i Test funzionali Esercizio: eseguire i Test funzionali 5. Il ruolo del Test Automation Come l automazione può aiutare nel Testing del I rischi Quali funzioni e quali Test possono essere automatizzati? Opzioni di tools Esercizio: valutare i tools di Test 6. Testing della sicurezza del Rischi legati alla sicurezza del Il modello NIST Il modello CSA Testing della sicurezza dei dati - Encryption Auditing e Compliance Esercizio: progettare dei Test di sicurezza 7. Testing della Performance del Esempi di applicazioni e aspetti di Performance L impatto sulla Performance del Computing Progettare i Test di Performance Tools di Test di Performance Esercizio: progettare ed eseguire un Test di sicurezza del 8. Testing della affidabilità e disponibilità del Il ruolo degli SLAs (Service Level Agreements) Come fare il Test e monitorare l affidabilità e la disponibilità Come misurare affidabilità e disponibilità Esempi Esercizio: valutare affidabilità e disponibilità usando dati monitorati 9. Testing del Mobile Computing Capire il mercato Il Mobile Mobile Web Services Testing delle funzioni Testing dell interoperabilità Usare e testare WAP Push Testing della sincronizzazione dei dati delle apparecchiature mobili Esercizio: Progettare Test per il Mobile 10. Andare verso il Cosa bisogna considerare quando si trasferiscono le applicazioni nel Problematiche relative all utilizzo dei servizi del Come valutare la qualità del Computing L impatto del Testing Esercizio: definire un piano di transizione al 11. Sommario e Conclusioni Dove sta andando il Computing? I primi 10 punti Domande e risposte

6 INFORMAZIONI QUOTA DI PARTECIPAZIONE Testing SOA 1200 (+iva) Testing Applications 1600 (+iva) La partecipazione ad entrambi i seminari viene offerta ad una speciale quota 2600 (+iva) La quota di partecipazione comprende documentazione, colazioni di lavoro e coffee breaks. LUOGO Roma, Visconti Palace Hotel Via Federico Cesi, 37 DURATA ED ORARIO 2 giorni/ 3 giorni: È previsto il servizio di traduzione simultanea MODALITÀ D ISCRIZIONE Il pagamento della quota, IVA inclusa, dovrà essere effettuato tramite bonifico, codice IBAN: IT 03 W Banca: Cariparma Agenzia 1 di Roma intestato alla Technology Transfer S.r.l. e la ricevuta di versamento inviata insieme alla scheda di iscrizione a: TECHNOLOGY TRANSFER S.r.l. Piazza Cavour, ROMA (Tel Fax ) entro il 24 Ottobre 2011 Vi consigliamo di far precedere la scheda d iscrizione da una prenotazione telefonica. CONDIZIONI GENERALI In caso di rinuncia con preavviso inferiore a 15 giorni verrà addebitato il 50% della quota di partecipazione, in caso di rinuncia con preavviso inferiore ad una settimana verrà addebitata l intera quota. In caso di cancellazione del seminario, per qualsiasi causa, la responsabilità della Technology Transfer si intende limitata al rimborso delle quote di iscrizione già pervenute. SCONTI DI GRUPPO Se un azienda iscrive allo stesso evento 5 partecipanti, pagherà solo 4 partecipazioni. Chi usufruisce di questa agevolazione non ha diritto ad altri sconti per lo stesso evento. ISCRIZIONI IN ANTICIPO I partecipanti che si iscriveranno al seminario 30 giorni prima avranno uno sconto del 5%. TUTELA DATI PERSONALI Ai sensi dell art. 13 della legge n. 196/2003, il partecipante è informato che i suoi dati personali acquisiti tramite la scheda di partecipazione al seminario saranno trattati da Technology Transfer anche con l ausilio di mezzi elettronici, con finalità riguardanti l esecuzione degli obblighi derivati dalla Sua partecipazione al seminario, per finalità statistiche e per l invio di materiale promozionale dell attività di Technology Transfer. Il conferimento dei dati è facoltativo ma necessario per la partecipazione al seminario. Il titolare del trattamento dei dati è Technology Transfer, Piazza Cavour, Roma, nei cui confronti il partecipante può esercitare i diritti di cui all art. 13 della legge n. 196/2003. RANDY RICE nome... TESTING SOA cognome... Roma 7-8 Novembre 2011 Visconti Palace Hotel - Via Federico Cesi, 37 Quota di iscrizione: 1200 (+iva) funzione aziendale... azienda... Timbro e firma TESTING CLOUD APPLICATIONS partita iva... Roma 9-11 Novembre 2011 Visconti Palace Hotel - Via Federico Cesi, 37 Quota di iscrizione: 1600 (+iva) codice fiscale... indirizzo... ENTRAMBI I SEMINARI città... Quota di iscrizione per entrambi i seminari: 2600 (+iva) cap... provincia... In caso di rinuncia o di cancellazione dei seminari valgono le condizioni generali riportate all interno. È previsto il servizio di traduzione simultanea telefono... fax Da restituire compilato a: Technology Transfer S.r.l. Piazza Cavour, Roma Tel Fax info@technologytransfer.it

7 DOCENTE Randy Rice è un autorevole esperto di fama internazionale nei settori del Software Testing e del Software Quality. È un Certified Software Quality Analyst, Certified Software Tester, Certified Software Test Manager e ASTQB Certified Tester. Ha lavorato con molte organizzazioni in tutto il mondo per migliorare la qualità dei loro sistemi informativi e per ottimizzare i loro processi di Testing. È membro dell American Software Testing Qualifications Board ed è editore di The Software Quality Advisor. È co-autore con William Perry dei libri Surviving the Top Ten Challenger of Software Testing e Testing Dirty System. È stato Chairman della Quality Assurance Institute s International Software Testing Conference, membro fondatore del programma di certificazione CSTE (Certified Software Test Engineer) e ha fatto parte del board of directors di ASTQB (American Software Testing Qualifications Board). Nel 1990 ha fondato la Rice Consulting Service.